Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Failover - Tier 2 atrapalhando o Tier 1 , é normal isso?

    Scheduled Pinned Locked Moved Portuguese
    17 Posts 5 Posters 2.4k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • V
      vlcunes
      last edited by

      Tenho o mesmo problema. Uso SQUID, mesmo assim, os cliente que não passam pelo proxy, a conexão cai quando um link da GVT fica fora. Outra coisa que percebi é…, às vezes às rotas ficam oscilando (Ex: Estou navegando pela NET, de repente mudar para GVT).

      Meu caso é semelhante o de tomhc. Sendo dois links, NET (tier 1) e GVT (tier 2).

      1 Reply Last reply Reply Quote 0
      • T
        tomhc
        last edited by

        vlcunes, seu caso é idêntico.

        esse problema de oscilar é melhor usar o next-hop para Monitor IP, o meu parou mais de oscilar, mas se eu derrubar o Tier2 GVT ou ele cair sozinho, toda a internet da empresa para.

        No meu ponto de vista, o Tier2 é um Tier de Backup e não balanceamento, não estou entendendo, no mikrotik funciona tranquilo.

        1 Reply Last reply Reply Quote 0
        • S
          santello
          last edited by

          O squid está com tcp_outgoing_address ? Como estão as regras de Nat Outbound? Existem regras com advanced>gateway customizado?  Quem são os DNS? A navegação para totalmente, ou é possível pingar endereços externos via DNS ou IP?

          1 Reply Last reply Reply Quote 0
          • T
            tomhc
            last edited by

            o Squid esta com tcp_outgoing_adress

            Regra Nat - outbond AON - Manual

            Tier 1 - Weight 1
            Tier 2 - Weight 2

            Grupo de gateways com Tier 1 como prioridade e Tier 2 como link secundário

            Trigger Level = Packet Loss

            DNS é o proprio pFsense com 192.168.1.254
            os demais 8.8.8.8 e 8.8.4.4

            Não fiz esse teste, mas posso fazer para testar

            1 Reply Last reply Reply Quote 0
            • S
              santello
              last edited by

              como está a linha do tcp_outgoing_address?

              1 Reply Last reply Reply Quote 0
              • T
                tomhc
                last edited by

                Custom Options

                acl blockext url_regex -i .scr$ .pif$ .exe$ .wav$ .avi$ .mov$ .mp4$ .wma$ .bat$ .cmd$ .lnk$ .vbs$ .cpl$;http_access deny blockext; tcp_outgoing_address 127.0.0.1;url_rewrite_program /usr/pbi/squidguard-amd64/bin/squidGuard -c /usr/pbi/squidguard-amd64/etc/squidGuard/squidGuard.conf;url_rewrite_bypass off;url_rewrite_children 16 startup=8 idle=4 concurrency=0;

                1 Reply Last reply Reply Quote 0
                • S
                  santello
                  last edited by

                  A regra em floating que recebe o tráfego do squid está com gateway group?

                  1 Reply Last reply Reply Quote 0
                  • machadomallM
                    machadomall
                    last edited by

                    Bom dia,
                    Não sei se vai ajudar, mas dá uma olhada no vídeo do Luiz Gustavo talvez ajude a clarear alguma coisa.

                    https://www.youtube.com/watch?v=eQ7-QPt5hpY

                    Abraços.

                    Márcio Machado
                    Analista de Suporte Técnico
                    Brasília-DF

                    1 Reply Last reply Reply Quote 0
                    • T
                      tomhc
                      last edited by

                      sanTeLLo, não estava não, estava Default, coloquei o grupo de gateway.

                      vou testar e te falo….vlw

                      1 Reply Last reply Reply Quote 0
                      • T
                        tomhc
                        last edited by

                        @santeLLo:

                        A regra em floating que recebe o tráfego do squid está com gateway group?

                        está sim, porém ja me disseram que essa opção de failover não combina com a opção enable default gateway em advanced.

                        procede?

                        1 Reply Last reply Reply Quote 0
                        • First post
                          Last post
                        Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.